BlueMove-Liquiditätspools auf Sui geleert, Nutzer behaupten Insider-Backdoor

Die Liquiditätspools hinter einer ganzen Reihe von Token im Sui-Ökosystem wurden am Samstag, dem 11. Juli, geleert. Die Liquiditätspools sind mit BlueMove verbunden, einer dezentralen Börse auf der Sui-Blockchain, und Onchain-Beobachter beschuldigen die DEX nun, die Mittel durch eine gepflanzte Backdoor abgezogen zu haben.

Eine der Stimmen, die aktiv BlueMove und Sui kritisiert, ist Tyler Simpson, Gründer von Quantum Void Labs, der unter @quantumvoidlabs postet.

Simpson schrieb, dass BlueMove „das gesamte TVL in jedem einzelnen Pool abgezogen“ und den Verlust auf mehr als 700.000 SUI beziffert, und fügte hinzu, dass „Charts zerstört sind und Pools vollständig geleert wurden.“

In den späten Stunden des 11. Juli hatte Simpson BlueMove dafür kritisiert, ihre „gesperrten“ Liquiditätspools geleert zu haben.

Der Gründer von Quantum Void Labs schrieb später: „Alle Token auf der BlueMove DEX – d. h. alle Token, die auf dem MovePump Launchpad gestartet wurden. Alle Pools wurden auf $0 geleert.“

Was sagen andere Beobachter über die Leerräumung der BlueMove-Liquiditätspools?

Defimon Alerts, ein weiterer Onchain-Monitoring-Account auf X, verwies auf eine Onchain-Nachricht, die einen geleerten BlueMove-Pool von etwa 400.000 Dollar erwähnte. Die Nachricht lautete wie eine Verhandlung, gerichtet an denjenigen, der die Mittel genommen hat.

Der Absender schrieb: „Du hast den BlueMove DEX-Pool geleert (~400k). Behalte 30 % als White-Hat-Bounty und gib 70 % innerhalb von 48 Stunden an unsere Sui-Adresse zurück: 0x85bf745a737a34bf73f360c22d5c8aea1f1767f3c458f5269a7c2f821b9d3781.“

Der Absender erklärte, dass er die Angelegenheit als gelöst betrachten würde, wenn die Mittel zurückgegeben werden, aber er würde alle verfügbaren rechtlichen und Wiederherstellungsmaßnahmen ergreifen, wenn das Konto die Mittel nicht zurückgibt.

Die Tokens, die getroffen wurden, waren diejenigen, die über die MovePump-Kurve gestartet und gebunden wurden, eine Bonding-Curve-Launchpad, die von kleineren und älteren Meme-Projekten auf Sui verwendet wird.

Ein X-Nutzer mit dem Konto @saksidasaksi erklärte, dass BlueMove die Liquiditätspools in seiner App entfernt und dass das Beeg Blue Whale-Projekt seine primäre Liquidität im MovePump-Vertrag hielt und dass seine Liquidität erheblich gesunken ist.

In einer Folgeerklärung erklärte dasselbe Konto, dass BlueMove „vor langer Zeit die Entwicklung eingestellt“ habe und nun Pools entferne, die Projekte als gesperrt behandelt hatten.

Wusste BlueMove von der Backdoor, die die LPs geleert hat?

Simpson schrieb auf X, „Das BlueMove-Team hat die Backdoor selbst implementiert.“ Er fügte hinzu, dass „sie das Paket am 31. Mai aktualisiert haben (vom Upgrade-Cap-Inhaber)“ und teilte auch die Transaktionsblock-Adresse mit.

Nach Angaben von Simpson fügte eine Version, die er als v12 bezeichnete, eine Funktion zur Rückgabe hinzugefügter Liquidität sowie einen Double-Mint-Mechanismus hinzu, der LP-Token aufblähte, und das Paket wurde unmittelbar danach unveränderlich gemacht.

Defimon Alerts bemerkte auch, dass ein Backdoor gemeldet wurde. Die hier zitierten Zahlen stammen jedoch von den Beobachtern und reichen von etwa 400.000 bis 550.000 Dollar, zusammen mit der separaten Schätzung von 700.000 SUI.

BlueMove hat eine Form dafür, sich ohne viel Spielraum aufzulösen. Im August 2023 kündigte das Projekt an, den Betrieb im Sei Network innerhalb von 72 Stunden einzustellen, da das Handelsvolumen unter den Erwartungen lag, und bat die Nutzer, ihre NFTs zuerst zu delisten.

Der BlueMove-Vorfall schürt auch die anhaltende Beschwerde über Sui selbst. Zwei Tage vor der Leerräumung schrieb Simpson, dass Mysten Labs und die Sui Foundation die meisten Projekte, die auf der Chain aufgebaut sind, „weggestoßen“ hätten, mit Ausnahme weniger wie WAL und DEEP.

Er sagte in seinem Samstag-Thread, er habe das Netzwerk „dreimal“ vor BlueMove gewarnt.

Zum Zeitpunkt der Veröffentlichung hatte BlueMove keine öffentliche Antwort auf die Anschuldigungen gepostet.